Certificateur(s)
Partenaires habilités
2 organismes habilités, d'après la liste publiée par France compétences : 1 à former et organiser l'évaluation et 1 à former.
OrganismeSIRETHabilitation
ASS APPRENTISSAGE INDUSTRIEL
34958609900021
Former
INST DES TECH INGENIEUR INDUSTR LORRAINE
38418538500026
Former et organiser l'évaluation
Résumé de la certification
Objectifs et contexte
La hausse constante des menaces informatiques (espionnage, sabotage, demande de rançons) auxquelles sont confrontées les entreprises a provoqué une pénurie d’experts dans le secteur de la cybersécurité. D’après une étude menée par l’APEC, les besoins de cadres dans le domaine n’ont jamais été aussi élevés, avec un volume d’offres d’emploi cadre exigeant des compétences dans le champ de la cybersécurité qui a presque doublé en 5 ans, et des entreprises qui peinent à recruter.
Le développement de l'Internet et de ses nouvelles formes (objets connectés, cloud, datacenter, réseaux logiciels…) facilite la conception et le déploiement de systèmes informatiques toujours plus élaborés et interconnectés. Cependant, ces systèmes sont aussi plus difficiles à protéger de par leur complexité, de par leur dynamique, et de par leur exposition croissante à des attaques de plus en plus sophistiquées (par exemple, en s’appuyant sur l’intelligence artificielle pour être davantage furtives).
TELECOM Nancy, école d’ingénieur en informatique et sciences du numérique, forte de son expertise en cybersécurité depuis plus de 10 ans, propose, en partenariat avec l’ITII Lorraine, un diplôme d’ingénieur du numérique de spécialité cybersécurité. Elle dispose, par ailleurs, d’une plateforme d’entraînement à la cybersécurité de tout premier plan, composée de deux cyber-ranges professionnels (Diateam, Airbus), et de trois salles dédiées (salle blue team, salle red team, salle serveurs), qui permettent de placer les apprenants en immersion face à des situations réalistes (gestion de crise cyber).
Les candidats à cette certification à TELECOM Nancy deviendront des ingénieurs rapidement opérationnels, qui disposent de solides fondamentaux scientifiques, d'une expertise technique poussée en cybersécurité, et de compétences interpersonnelles fortes nécessaires dans un contexte pluridisciplinaire et multiculturel.
Activités visées
Le titre d'ingénieur diplômé, conférant le grade de master, permet au titulaire de ce diplôme d'exercer les activités suivantes :
Conception et intégration de solutions sécurisées : il contribue au choix et conçoit l’architecture de la solution sécurisée et en assure l’assemblage au sein du système d'informations. Il intègre dans l’environnement de production la solution sécurisée et en assure le déploiement. Il peut également assurer l’exploitation et le maintien en conditions opérationnelles dans la durée à travers la fourniture d’un service de sécurité managé.
Pilotage de projets de sécurité : il définit, met en œuvre et conduit des projets de déploiement de solutions et d’outils de sécurité, en lien avec les objectifs de sécurité fixés par l’organisation. Il définit des politiques de sécurité et assure la mise en oeuvre de celles-ci conformément aux normes et réglementations en vigueur.
Réalisation d’expertises techniques : il apporte une expertise sur la sécurité d’un domaine technique particulier (système, réseau, composants industriels, IoT, intelligence artificielle). Il assure un rôle de conseil, d’assistance, d’information, de formation et d’alerte et intervient directement sur tout ou partie d’un projet qui relève de son domaine d’expertise, que ce soit dans les phases d’étude, de mise en œuvre ou de maintien en conditions de sécurité.
Prestation de services en conseil :
Il propose, à partir d’un diagnostic, des solutions, méthodes, outils qui répondent aux enjeux posés. Il mobilise pour ce faire des éléments issus de son expertise et de son expérience ainsi que des outils développés en interne.Il anticipe les évolutions du contexte de cybersécurité, apporte un retour d'expérience et une vision des pratiques du marché. Il contribue à la définition de la stratégie de cybersécurité de l’organisation et à la mise en œuvre des solutions de cybersécurité. Il apporte son expertise aussi bien sur des sujets méthodologiques que techniques.
Analyse et réponse aux incidents de sécurité : en cas de soupçons sur une activité malveillante ou d’attaque au sein du système d’information, il répond aux incidents de sécurité,
analyse les symptômes et réalise les analyses techniques sur le système d’information. Il identifie le mode opératoire de l’attaquant et qualifie l’étendue de la compromission. Il fournit des recommandations de remédiation pour assurer l’assainissement et le durcissement des systèmes attaqués.
Compétences attestées
L'ingénieur diplômé de Télécom Nancy spécialisé en cybersécurité dispose des compétences attestées suivantes :
concevoir, développer et gérer des infrastructures réseau et leurs services,
planifier et opérer des architectures et systèmes connectés de grande taille dans le cyberespace,
développer et / ou intégrer des ressources fournies
sur le cyberespace pour construire de nouveaux services,
anticiper et analyser les principales menaces, vulnérabilités et attaques liées au cyberespace,
assurer la sécurité et la résilience des services, des informations et des échanges,
spécifier une politique de sécurité et contribuer à sa mise en oeuvre dans
des architectures nouvelles ou existantes,
prévenir et détecter les attaques relatives aux services et à leurs ressources,
déployer et configurer les mécanismes et outils de protection usuels et d’analyse post-mortem,
mener des activités de veille technologique au regard des nouvelles menaces,
mobiliser les ressources d'un large champ de sciences fondamentales,
exploiter le champ scientifique et technique de disciplines du numérique,
concevoir, réaliser et piloter un projet informatique d'envergure en maîtrise d'ouvrage et en maîtrise d'oeuvre,
mettre en oeuvre les méthodes et les outils de l'ingénieur,
s'intégrer dans une organisation, l'animer et la faire évoluer,
prendre en compte des enjeux industriels, économiques et professionnels,
travailler en équipe et dans un contexte international,
respecter les valeurs humaines et sociétales.
Blocs de compétences · 4
RNCP40421BC01
Assurer le management opérationnel pour la sécurité des systèmes d’information dans un contexte pluridisciplinaire et international
Compétences visées
manager des ressources et des équipes pluridisciplinaires et internationales : procédures, données, moyens humains et matériels, dimensions commerciale, budgétaire et comptable
mettre en oeuvre la gouvernance, les normes, et les standards spécifiques au domaine de la cybersécurité et du numérique
anticiper et gérer les risques en intégrant les aspects législatif, juridique, réglementaire et normatif (propriété intellectuelle, protection des données, souveraineté numérique, crise cyber, cybercriminalité, ...)
mettre en oeuvre une démarche qualité (plan, assurance qualité, sûreté, sécurité)
spécifier une politique de sécurité et assurer sa mise en oeuvre au sein d'une organisation
modéliser, concevoir et optimiser des systèmes d'informations résilients
animer des réunions : utiliser, produire et communiquer l'information (recherche, technique d'expression, de présentation…) selon son niveau de confidentialité
intégrer la dimension humaine, sociale et éthique de l'entreprise dans son activité
négocier avec des partenaires et fournisseurs, et garantir la chaîne d'approvisionnement
s'intégrer dans une organisation ou une équipe, l'animer, la faire évoluer et gérer les conflits
exploiter les fondamentaux des principaux domaines
de la cybersécurité et du numérique, diffuser une culture cybersécurité au sein de l'organisation
Modalités d'évaluation
* Travaux écrits * Etude de cas * Présentation orale devant le jury * Mise en situation professionnelle dans le cadre des périodes en entreprise
RNCP40421BC02
Conduire des projets complexes en matière de cybersécurité de manière agile
Compétences visées
concevoir, réaliser et piloter un projet cyber d'envergure en maîtrise d'ouvrage
concevoir, réaliser et piloter un projet cyber d'envergure en maîtrise d'œuvre
utiliser les méthodes et outils de l'ingénieur pour un projet cyber
évaluer le panorama des offres de cybersécurité du marché et formuler des solutions
prendre en compte la sécurité pour des architectures nouvelles ou existantes
intégrer des technologies de sécurité et les outils associés au sein d'un projet
mettre en oeuvre la sécurité de systèmes dans le cadre d'un projet
mettre en oeuvre la sécurité de réseaux et protocoles dans le cadre d'un projet
Modalités d'évaluation
* Travaux écrits * Etude de cas * Présentation orale devant le jury * Mise en situation professionnelle dans le cadre des périodes en entreprise
RNCP40421BC03
Produire des composants logiciels et des services informatiques résilients
Compétences visées
analyser et formaliser les besoins en traitement de l'information et évaluer les ressources requises
concevoir et développer un produit ou service informatique résilient en utilisant les méthodes, techniques et bonnes pratiques de développement
spécifier formellement et vérifier des propriétés d'un protocole, produit ou service informatique
assurer le déploiement et la maintenance d'un produit ou service informatique
mettre en oeuvre les normes et procédures de développement sécurisé
utiliser les architectures, protocoles, et technologies des systèmes et réseaux (cloud, internet des objets, ...)
assurer la configuration et la supervision d'un système informatique (système d'exploitation, services et objets connectés, ...)
mesurer les performances d'un produit ou service informatique (indicateurs, outils, méthodes)
Modalités d'évaluation
* Travaux écrits * Etude de cas * Présentation orale devant le jury * Mise en situation professionnelle dans le cadre des périodes en entreprise
RNCP40421BC04
Evaluer et maintenir la sécurité des systèmes d'information
Compétences visées
identifier et contrer les menaces de cybersécurité
détecter et corriger les vulnérabilités des environnements informatiques
exploiter les techniques d'attaques et d'intrusions de manière éthique
analyser des flux réseaux à des fins de sécurité
utiliser les outils d'analyse et procédures légales d'analyse post-mortem
réaliser une veille technologique cybersécurité avec étude des tendances
configurer les outils et les environnements de cybersécurité
formuler des propositions innovantes pour répondre à des menaces cyber
Modalités d'évaluation
* Travaux écrits * Etude de cas * Présentation orale devant le jury * Mise en situation professionnelle dans le cadre des périodes en entreprise
Secteur d'activité et type d'emploi
Secteurs d'activités
Services aux entreprises (conseil-projet-développement), Informatique (éditeurs de logiciels, constructeurs, systèmes et réseaux, opérateurs de réseaux, d'infrastructures numériques et de services), Industrie, Banques, Assurances, Administrations, Enseignement/Recherche.
Types d'emplois accessibles
Spécialiste sécurité d’un domaine technique, Intégrateur de solutions de sécurité, Responsable de projet de sécurité, Consultant en cybersécurité, Analyste réponse aux incidents de sécurité, Architecte sécurité, Responsable sécurité des systèmes d'information, Chef de projet TIC, Ingénieur logiciel, Maître d'ouvrage, Ingénieur développement, Ingénieur R&D, Architecte infrastructures informatiques, Architecte logiciel, Administrateur systèmes, réseaux et services, Ingénieur de production (datacenter, cloud, ...).
Le titre d'ingénieur diplômé, conférant le grade de master, permet au titulaire de ce diplôme d'exercer les activités (ou fonctions) suivantes :
Spécialiste sécurité d’un domaine technique,
Intégrateur de solutions de sécurité,
Responsable de projet de sécurité,
Consultant en cybersécurité,
Analyste réponse aux incidents de sécurité,
Expert en tests d’intrusion,
Responsable de la sécurité des systèmes d’information.
Métiers visés (ROME)
Tensions de recrutement · DARES 2024
Niveau de tension : Très élevée
(5/5)
en tension
Principaux facteurs : Manque de main-d'œuvre disponible et Lien formation-emploi.
2 892 €
salaire médian (mensuel)
Diplôme le plus fréquent : Diplôme de niveau bac+5 ou plus (doctorat, master ou équivalent) en communication et information (41 % des actifs en emploi).
Mesuré au niveau de la famille professionnelle :
5 familles professionnelles (nomenclature FAP).
Ces familles ne sont pas au même niveau de
tension (de 4 à 5 sur 5) : le niveau affiché est une moyenne pondérée
par l'emploi, à ne pas attribuer à chacune d'elles.
-
M1X80 — Techniciens d'étude et de développement en informatique tension 4/5 (Élevée)
-
M1X81 — Techniciens de production, d'exploitation, d'installation, et de maintenance, support et services aux utilisateurs en informatique tension 4/5 (Élevée)
-
M2X90 — Ingénieurs et cadres d'étude, recherche et développement en informatique et télécom tension 5/5 (Très élevée)
-
M2X91 — Chefs de projet et directeurs de service informatique tension 4/5 (Élevée)
-
M2X93 — Experts et consultants en systèmes d'information tension 5/5 (Très élevée)
Indicateur de tension sur le marché du travail 2024 — DARES / France Travail.
Les indicateurs sont publiés par famille professionnelle (FAP), pas par métier ROME :
ils couvrent l'ensemble des métiers de ces familles.
Marché du travail · BMO 2026
42 073
projets de recrutement
50 %
en tension
jugés difficiles à recruter
2 %
emplois saisonniers
Mesuré au niveau de la famille professionnelle :
5 familles professionnelles (nomenclature FAP).
-
M1X80 — Techniciens d'étude et de développement en informatique
-
M1X81 — Techniciens de production, d'exploitation, d'installation, et de maintenance, support et services aux utilisateurs en informatique
-
M2X90 — Ingénieurs et cadres d'étude, recherche et développement en informatique et télécom
-
M2X91 — Chefs de projet et directeurs de service informatique
-
M2X93 — Experts et consultants en systèmes d'information
Enquête Besoins en Main d'Œuvre (BMO) 2026 — France Travail (open data),
cumul national.
Les indicateurs sont publiés par famille professionnelle (FAP), pas par métier ROME : ils
couvrent l'ensemble des métiers de ces familles.
Voie d'accès à la certification
Voie d'accèsOuverte
Formation initiale
Oui
Formation continue
Non
Apprentissage
Oui
Contrat de professionnalisation
Non
Candidature individuelle
Non
VAE
Oui
Prérequis à l'entrée
Être titulaire d'un titre ou diplôme de niveau 5 ou 6 (informatique, mathématiques, sciences du numérique, cybersécurité ou domaine connexe) ou équivalent (diplôme étranger) ou d’une expérience professionnelle équivalente.
Composition du jury — Formation initiale, Apprentissage
Les membres du jury de diplôme sont nommés par la Présidence de l’Université de Lorraine Les jurys de semestre (validation des UE), d'année (passage en année supérieure) et de diplôme sont composés à 50% d'enseignants de l’école et à 50% de professionnels extérieurs en activité dont la liste est validée par le Conseil de la Formation de l'Université de Lorraine et le Centre de Formation des Apprentis de l’Industrie. Les jurys de semestre et d'année sont composés a minima de 3 enseignants dont la/le responsable TELECOM Nancy de l’alternance et d'1 représentant du CFA partenaire (ITII). Le jury de diplôme est composé a minima de 3 enseignants-chercheurs (la Direction de l’Ecole qui préside le jury, la Direction des Etudes, la/le responsable TELECOM Nancy de l’alternance) et d'1 représentant du CFA partenaire (ITII).
Composition du jury — VAE
Le jury VAE est désigné par la Présidence de l'Université de Lorraine sur proposition de la Direction de l’Ecole. Il est composé a minima de 3 enseignants-chercheurs (parmi lesquels est désigné la Présidence du jury) et de personnes (à raison d'au moins un quart) ayant une activité principale autre que l’enseignement et compétentes pour apprécier la nature des acquis, notamment professionnels. Il est complété par des membres consultatifs : référent VAE et accompagnateur VAE (si celui-ci n’est pas membre du jury).
Financement en alternance
Niveau de prise en charge (NPEC) d'un contrat d'apprentissage par les OPCO, fixé par
France compétences selon la branche professionnelle (CPNE). Applicable au 01-09-2025.
Prise en charge usuelle
10 257 €
Selon la branche
7 700 € – 10 952 €
Prise en chargeBranches concernées
10 257 €
Valeur par défaut · 191 branches
10 952 €
CPNE Casinos, CPNE de l’édition de livres, de l’édition phonographique et de l’édition de musique, CPNE des Télécoms, CPNEF de l'audiovisuel, CPNEF de la Publicité +5 autres
10 000 €
CPNE des industries de santé (CPNEIS), CPNEFP de l'enseignement privé indépendant, CPNEFP de la Branche des Caisses régionales de Crédit Agricole et autres organismes
8 500 €
CPNEFP de la Mutualité Sociale Agricole, CPNEFP de la métallurgie
10 514 €
CPNE Travail Temporaire
9 992 €
CPNEFP Mutualité
9 800 €
CPNEFP des industries électriques et gazières
9 556 €
CPNEFP du Négoce de l'ameublement
8 400 €
CPNEFP de la branche des prestataires de services du secteur tertiaire
8 000 €
CPNE chimie
7 700 €
CPNEFP des commerces et services de l'audiovisuel, de l'électronique et de l'équipement ménager
Liens avec d'autres certifications
Nouvelle(s) certification(s)
Base légale
Date d'échéance31-08-2026
Dernière délivrance possible31-08-2026
Pour plus d'informations · Statistiques